男子点击不明链接被骗26万余元 揭秘刷单返利背后的诈骗套路

你在手机上看短视频时会点开评论区看看吗？在一些热门的短视频下面，往往也会出现评论区打广告的现象，这些广告有的只是为了卖货，而有的却会让人深陷骗局无法自拔。浙江湖州长兴县的张先生就因为点击了一次评论区里的不明链接，最后被骗走了26万余元。

男子点击评论区不明链接

被骗26万余元

2024年3月，张先生在手机上刷短视频时，看到一个视频点赞量和评论数都特别多，于是看完视频就点进下方评论区，想看看网友们都有什么神评论。

被害人 张先生：我点开了一下评论，评论里有一个交友软件，我点开了一下，就下载了这个交友软件。这个交友软件还能挣钱，它第一个就是先让你挣到钱，先挣到钱然后才能交友。

所谓挣钱，就是让张先生在软件里刷单做任务，第一个任务金额不大，张先生在既能挣钱又能交友的双重诱惑下，充值试了试。

被害人 张先生：第一次就先让我充38块钱，然后可以到手58块钱。我抱着试试的态度，充值30多块钱无所谓的，我就把这38块钱打过去了，他立刻返给我50多块钱，我说这蛮不错的，钱挣得也蛮轻松的。

张先生进入第二个任务，是充值60多元返利100元。他按提示操作后，马上也收到了返利，这让张先生更加放松了警惕。在第三个任务提示充值100元时返利300多元时，他毫不犹豫地充值了。

被害人 张先生：他提示我，由于你操作失误，这300多块钱提不出来了。他说，没关系，他们会找领导给你们申请的。然后为了提现300多元，保证金是5000元，我5000块钱充进去了，他又提醒我这个充值5000块钱操作错误了。

一下子投进5000元拿不出来，张先生有些着急，这时软件客服却安慰他说没关系，可以通过再次充值来修复错误，连本带利返还，并把他拉入一个群聊，里面很多人都声称自己也操作失误了。

就这样，张先生为了拿回自己的本金和返利，继续充值，但系统一直提示出错，要求充值的金额也一次次翻倍。他前前后后一共投入了26万余元，却始终没有再提现出来一分钱。

刷单返利

通过口令红包转移涉诈资金

26万余元是张先生的全部积蓄，当他终于意识到受骗时，选择了报警。其实，刷单返利是电信网络诈骗最常见的一种类型，然而警方在对这起案件的调查过程中，却发现其中还有不同寻常之处，在诈骗分子引导下，涉诈资金大部分是通过一种新的方式——口令红包进行转移的

警方发现，在连续好几天的时间里，张先生一共向对方转账26万余元，其中有25万元是通过给口令红包充值的方式转出的。

长兴县公安局刑侦大队民警 杨德康：这个跟银行卡没有关系，这种洗钱模式正好规避了公安机关打击，因为现在我们国家对“两卡”犯罪打击比较重视，“两卡”犯罪的成本比较高，犯罪团伙逐渐抛弃了使用银行卡这种洗钱的方式。

“两卡”指的是手机卡和银行卡，通过银行卡转账曾经是诈骗分子用来转移涉诈资金最常用的手段，而使用口令红包来转账则是一种新型洗钱方式，这也就成为警方调查的重点。

长兴县公安局刑侦大队民警 杨德康：这个就是被害人根据嫌疑人指示要求发送的口令红包，这一串编码数字就是红包的口令，被害人将红包口令发给嫌疑人，嫌疑人再发给洗钱团伙进行洗钱。

嫌疑人要求被害人生成每个口令红包的总额不超过1万元，且都分成十余个小红包。

长兴县公安局刑侦大队副大队长 戴斐：都是一些小面额的几百块钱的红包，如果他发的金额大的，就容易被发现存在这种风险，所以说他们为了规避这种风险，就搞成小面额的数量多一点，哪怕是被我们公安截获了之后，他的损失也会很小。

警方调查发现，每次当被害人将口令发送给对方后，红包很快就会被全部抢光。那么，是谁在抢这些红包？红包里的钱接下来又流向了哪里？

长兴县公安局刑侦大队民警 杨德康：我们发现有大量的收取红包的一级账户，这些一级账户我们就一般就称之为“红包手”，他们一般人员也比较固定的，每天的接单量也比较大，就是通过走量的形式进行洗钱。“红包手”抢完红包之后，他就把钱转到区域头目给的一个指定的账户内，区域头目再用涉案资金向境外的虚拟币币商去购买虚拟币，通过这种形式转移到境外诈骗团伙的手中。

诈骗流程环环相扣

嫌疑人分工明确

嫌疑人从刷单引流开始，诱骗被害人使用口令红包进行转账，再通过境内的红包手、区域头目和境外虚拟币商，环环相扣，将资金转移至境外后难以追回。嫌疑人如何招募到境内人员？又是如何组织他们层层转移资金的呢？

警方在侦查工作中，锁定了广西的一个洗钱团伙并实施抓捕。经讯问，主要犯罪嫌疑人区域头目交代，他们通过境外通联软件与境外诈骗分子取得联系，接单后在国内发展红包手作为下线。

长兴县公安局刑侦大队民警 杨德康：他们一般就是洗钱头目给他们组建一个群聊，然后洗钱头目在这个群聊里面告知他们用这个口令去抢红包，并且制定一系列的规则，让他们不能把红包抢了之后就自己私吞掉。

犯罪嫌疑人（区域头目）：我得到口令之后，立马自己先抢一个，看有多少个包。看完之后把指令发到微信群里面，微信群里面抢完之后，我就会进行一个结算汇总，今天抢了多少钱。在抢完之后，我会把我的那一份扣掉，看当天还是说第二天一早给上游人员返还回去。

区域头目通过红包手汇集资金后，把资金以虚拟币方式转移至境外，并且向红包手支付佣金。

长兴县公安局刑侦大队副大队长 戴斐：要看区域头目跟下面“红包手”具体是怎么商量的，有些是按照天来计算，就是你工作一天给你个几百块钱，两三百块钱、三四百块钱都有。有些是按照量，就是说按照流水的量，你转得越多、收得越多，工资也就越高，基本上也在1%、2%的样子。

红包手操作流程简单，来钱快，所以招募起来也很容易。

犯罪嫌疑人（“红包手”）：任务是很简单的，就是抢个口令红包，钱领到之后给他，就这么件任务。这个过程操作一下是很快的，也就三五分钟，就是手机上操作一下。

长兴警方在案件侦办中，提取到9000余个涉案账户，涉嫌组织口令红包洗钱的区域头目和“红包手”7000余名。2024年10月，公安部部署开展全国范围对这类违法犯罪的专项打击，截至目前已抓获犯罪嫌疑人6200余名，将严格依法追究相关责任。

长兴县公安局政工室主任 吴迪：不要贪图小利，一旦在网上碰到类似这种，比方说通过做任务能够返回佣金、返回利益的这些都不要去做。另外也提醒大家，不要在网上使用口令红包这种形式参与各种佣金的返现活动，可能一不小心就会沦为电信网络诈骗等这种洗钱犯罪的工具人。

来源：公安部刑侦局、昆明反电信网络诈骗中心